Por qué las instituciones financieras están liderando el esfuerzo por capacitar a sus desarrolladores en la codificación segura

En todo el mundo, las empresas se están transformando. Con un fuerte enfoque en los negocios digitales, es justo decir que la mayoría de las organizaciones son, de hecho, empresas de software. Las grandes empresas cuentan con enormes equipos de desarrollo entre su personal, encargados de desarrollar y desplegar constantemente características en un entorno ágil de DevOps. Esta entrega de características debe seguir el ritmo de la innovación y las expectativas de los clientes, por lo que, con demasiada frecuencia, la seguridad se considera un obstáculo más que una necesidad. Sin embargo, con nuestra confianza en el software en un punto álgido (y, por consiguiente, nuestra exposición a posibles brechas y riesgos de ciberseguridad), este escenario no puede continuar.

Los equipos de seguridad no aumentan, y aunque pudieran, los conocimientos técnicos son escasos. Los ratios de 1:100+ simplemente no son suficientes; los expertos en seguridad propios no pueden considerarse la única solución para contrarrestar el problema de las ciberamenazas.

Nuestro seminario web, presentado por Stephen Allor, Director (América) de Secure Code Warrior, y Russ Wolfe, Decano de Ciberseguridad de Capital One, profundiza en los problemas actuales a los que se enfrenta DevOps, y en lo que instituciones financieras como Capital One están haciendo para involucrar y capacitar a sus equipos de desarrollo en la codificación segura, fomentando de forma efectiva una cultura de seguridad positiva y "cambiando a la izquierda" con éxito.

Descubrirás:

• Si es usted víctima del "agujero negro" de los conocimientos de seguridad
• Por qué la seguridad era más robusta hace décadas, frente a la actual
• La actitud tradicional hacia AppSec como la "casilla de verificación" del cumplimiento, y por qué esto es superficial en el mejor de los casos
• La razón por la que las evaluaciones de la calidad de las aplicaciones deben incluir la seguridad como parte del punto de referencia; una aplicación insegura no puede considerarse de alta calidad, independientemente de su diseño o características
• Por qué la industria no ha incorporado la seguridad del software en la mentalidad y la cultura del desarrollador medio (y por qué esto debe cambiar)
• Cómo la falta de habilidades de codificación segura compartida hace que aparezcan las mismas vulnerabilidades una y otra vez
• Por qué las herramientas de escaneo de aplicaciones no encontrarán todas las vulnerabilidades, y por qué evitarlas utilizando ingenieros/desarrolladores seguros suficientemente formados es una táctica más viable
• La cuestión de las crecientes vulnerabilidades en el software y su causa principal
• Por qué debe cambiar el enfoque, no el alumno, para que se produzca una verdadera mitigación del riesgo
• Por qué la mayor parte de la formación en seguridad no aprovecha los puntos fuertes de los desarrolladores, y el tipo de formación que necesitan para sobresalir
• Las razones por las que el cumplimiento de la ingeniería de software y las expectativas de construcción están por detrás de otras ramas de la ingeniería, y cómo somos pioneros en la solución de esto
• Cómo Russ Wolfe y su equipo de Capital One han diseñado un programa de certificación en torno a una formación divertida y gamificada que mantiene a los desarrolladores comprometidos, aprendiendo con código fuente del mundo real y logrando puntos de referencia en las mejores prácticas de seguridad.
• Cómo este programa de certificación fomenta la participación, la retención de información y el aprendizaje continuo
• Cómo los incentivos ayudan a los desarrolladores a pasar de un nivel de formación a otro, mejorando su capacitación rápidamente y en línea con la política de seguridad clave
• Cómo las evaluaciones ayudan a identificar a los campeones de la seguridad y a impulsar el compromiso de la formación.

Vea nuestro seminario web ahora, a la carta, y descubra las ventajas de cambiar a la izquierda y dotar a los desarrolladores de las herramientas y los conocimientos necesarios para codificar de forma segura desde el principio, centrándose en las prácticas de seguridad positivas.

Descubra lo que instituciones financieras como Capital One están haciendo para involucrar y capacitar a sus equipos de desarrollo en la codificación segura, fomentando de manera efectiva una cultura de seguridad positiva y "cambiando a la izquierda" con éxito.